Capítulo 19 — Infraestrutura crítica e segurança setorial: escopo e teoria
Mapa da aula
Aula 19 publicada. Mapa, exemplo, EX037.
flowchart TD
N0["19.1 O que crítico significa"]
N1["19.2 Três lentes"]
N2["19.3 O que é próprio da área"]
N3["19.5 Atividade prática"]
N4["Síntese do capítulo"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX037"]
Desenho lógico
flowchart LR
N0["19.1 O que crítico significa"]
N1["19.2 Três lentes"]
N2["19.3 O que é próprio da área"]
N3["19.5 Atividade prática"]
N4["Síntese do capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX037"]
[19.1 O que crítico significa]
|
v
[19.2 Três lentes]
|
v
[19.3 O que é próprio da área]
|
v
[19.5 Atividade prática]
|
v
[Síntese do capítulo]
|
v
[Exemplo resolvido] --> [Exercício EX037]
Objetivos de aprendizagem e conexão
Depois deste capítulo, você consegue (1) explicar o que torna uma infraestrutura "crítica" e comparar como os Estados Unidos, a União Europeia e o Reino Unido a definem e organizam; (2) usar as ideias de funções críticas, interdependência e resiliência para analisar um serviço; (3) comparar três lentes teóricas — risco, resiliência e safety/sistemas — e dizer o que cada uma vê e o que deixa escapar; e (4) situar uma organização no seu contexto regulatório e setorial. O capítulo abre o núcleo da área do livro e se apoia em todos os Capítulos 1–18.
19.1 O que "crítico" significa
Uma infraestrutura é crítica quando a sua interrupção prejudicaria gravemente a saúde, a segurança, a segurança econômica ou o funcionamento da sociedade. Os governos operacionalizam isso de formas diferentes. Os Estados Unidos designam dezesseis setores de infraestrutura crítica, da energia e da água à saúde e aos serviços financeiros (CISA, Critical Infrastructure Sectors), e complementam os setores com um conjunto de Funções Críticas Nacionais — funções como "fornecer água" ou "prestar atendimento médico", cuja interrupção seria debilitante (CISA, NCF set). A União Europeia regula a cibersegurança das entidades "essenciais" e "importantes" de muitos setores por meio da Diretiva NIS2 (Directive (EU) 2022/2555), a resiliência física e operacional mais ampla das "entidades críticas" por meio da Diretiva CER (Directive (EU) 2022/2557) e a resiliência operacional digital das entidades financeiras por meio do DORA (Regulation (EU) 2022/2554). O National Cyber Security Centre do Reino Unido publica o Cyber Assessment Framework usado para avaliar os operadores de serviços essenciais (NCSC CAF).
A visão por funções é muitas vezes mais útil que a visão por setores. O Calder Valley Hospital é "saúde", mas a função de que as pessoas precisam é "prestar atendimento de emergência", que depende de eletricidade, água, comunicações, despacho e cadeias de suprimento operados por outros setores.
19.2 Três lentes
O risco (Capítulo 23) pergunta: o que poderia acontecer, com que probabilidade, com que gravidade, e quais controles o reduzem mais pelo dinheiro investido? A sua força é a priorização; a sua fraqueza é que eventos raros, novos ou em cascata são mal capturados por estimativas de probabilidade. A resiliência pergunta: quando a perturbação acontece — qualquer que seja a sua causa —, como o serviço a absorve, se adapta e se recupera? Haimes define a resiliência como a capacidade de suportar uma perturbação grave dentro de uma degradação aceitável e de se recuperar em tempo e custo aceitáveis (Haimes, 2009); Bruneau e colegas a mediram como a perda de qualidade do serviço ao longo do tempo (Bruneau et al., 2003). A orientação de engenharia de ciber-resiliência do NIST aplica essas ideias a sistemas (SP 800-160 Vol. 2 Rev. 1). As visões de safety e de sistemas tratam os acidentes como resultado de um controle inadequado sobre componentes que interagem, e não de falhas isoladas (Leveson, 2004), e lembram que o erro humano costuma ser um sintoma do projeto do sistema (Reason, 2000). Um analista competente usa as três: o risco para priorizar, a resiliência para se preparar para o que a análise de risco deixou escapar, o pensamento sistêmico para entender como organizações e tecnologia falham juntas.
19.3 O que é próprio da área
Cinco características se repetem entre os setores: consequências físicas (danos às pessoas e ao meio ambiente, e não só aos dados); tecnologia de vida longa (Capítulo 2); interdependência (Capítulo 22); regulação e prestação de contas pública; e propriedade mista — a maior parte da infraestrutura é operada de forma privada, mas a sociedade depende dela, então os incentivos para investir em proteção contra eventos raros são fracos. Essas características explicam por que "aplicar o manual da TI corporativa" falha e por que o conhecimento específico de cada setor importa.
Em Calder, essas características são concretas: o dano do CVH é físico (pacientes), as RTUs da CPN duram décadas, a subestação alimenta outros quatro serviços (Laboratório 3), cada operador responde ao seu próprio regulador, e a maioria são empresas privadas cuja falha prejudica moradores do condado que não são seus clientes.
19.4 Exemplo resolvido: o perfil do CEDC (sintético)
Este caso é sintético. Um perfil setorial do County Emergency Dispatch Centre: função — receber chamadas de emergência e despachar ambulâncias, bombeiros e polícia; dano pela perda — resposta atrasada em questão de minutos; dependências — telecomunicações (chamadas e dados do CAD), energia (UPS e gerador), serviços em nuvem do fornecedor do CAD, pessoal; contexto regulatório — deveres de serviço público e, dependendo da jurisdição, obrigações de cibersegurança para entidades essenciais (a verificar com a assessoria jurídica); lentes — risco: o ransomware no CAD é o principal cenário; resiliência: a contingência com papel e rádio precisa sustentar o despacho por horas; sistemas: uma passagem para o papel às 2 da manhã é um problema de fatores humanos tanto quanto técnico. O perfil ainda não diz o que fazer; ele diz quais perguntas importam.
19.5 Atividade prática
Escolha um setor real do seu país. A partir de fontes oficiais, descubra: quem o designa como crítico, qual lei ou framework define as suas obrigações de cibersegurança, qual órgão o supervisiona e qual orientação pública se aplica. Registre cada fonte com a sua data. Não suponha que o modelo da UE, dos EUA ou do Reino Unido se aplica em outros lugares.
Registre a jurisdição e a data de cada fonte, porque as definições mudam: a UE substituiu a sua diretiva anterior de segurança de redes pela NIS2, e as datas de transposição nacional diferem. Onde um framework só se aplica acima de um limiar de porte, anote o limiar e se o operador que você escolheu o atinge.
19.6 Erros comuns e limites
- Igualar "infraestrutura crítica" a "TO".
- Ler uma lista de setores como uma lista de setores independentes.
- Usar uma lente e ignorar o que as outras revelam.
- Declarar obrigações legais sem conferir o texto atual e a jurisdição.
O CEDC mostra o primeiro erro: uma central de despacho quase não tem TO e mesmo assim é crítica. O Laboratório 3 mostra o segundo: as entradas da subestação, das telecomunicações e da água dependem umas das outras. Usar só a lente do risco no CEDC deixaria escapar o problema da passagem para o papel às 2 da manhã. E o perfil do CEDC deixa deliberadamente as suas obrigações legais "a verificar com a assessoria jurídica".
Exercícios — capítulo 19
EX037 — Funções, não setores. Objetivo: aplicar a visão por funções. Entradas: Calder Mutual. Etapas: nomeie duas funções críticas que ela sustenta, as suas dependências de outros setores e a linha do tempo do dano se cada uma parar. Evidência esperada: um perfil curto. Rubrica: 3 = funções como "prestar serviços de pagamento" e "dar acesso a dinheiro em espécie", dependências de energia/telecomunicações/outras infraestruturas financeiras, linha do tempo do dano (horas para pagamentos, dias para salários/benefícios); 2 = só no nível do setor; 1 = vago; 0 = nada.
EX038 — Três lentes. Objetivo: comparar teorias num caso. Entradas: a estação de tratamento da CW. Etapas: escreva uma pergunta que cada lente faria e uma coisa que cada uma poderia deixar escapar. Evidência esperada: três pares. Rubrica: 3 = risco (cenários prováveis; deixa escapar cascatas novas), resiliência (recuperação/modos degradados; pode subestimar a economia da prevenção), sistemas (estrutura de controle, fatores humanos/organizacionais; mais difícil de quantificar); 2 = duas lentes; 1 = uma; 0 = nada.
Síntese do capítulo
Uma infraestrutura é crítica porque a sociedade depende das suas funções. As jurisdições a organizam de formas diferentes, por setores, funções e leis como a NIS2, a CER e o DORA. O risco, a resiliência e o pensamento sistêmico são lentes complementares, e as características próprias da área — consequência física, longevidade, interdependência, regulação e propriedade mista — explicam por que ela precisa da sua própria disciplina.
Continue estudando — capítulo 19 de 40
← Capítulo 18 · Índice de capítulos do curso · Capítulo 20 →
Siga para a próxima lição escrita.